【正文】 附件相比較：如果相同，則說(shuō)明收到的消息是正確的，否則說(shuō)明消息在傳送中出現(xiàn)了錯(cuò)誤。數(shù)據(jù)簽名技術(shù)數(shù)字簽名是用來(lái)保證信息在傳輸過(guò)程中的完整性并提供信息發(fā)送者的身份認(rèn)證。使用數(shù)字簽名與使用手寫(xiě)簽名的目的基本相同，都是為了證明消息發(fā)布者的身份。 數(shù)據(jù)簽名可確保的安全問(wèn)題：可信、不可偽造、不可重用、不可抵賴(lài)數(shù)據(jù)簽名原理：① 發(fā)送方用哈希函數(shù)使消息產(chǎn)生散列值，即消息的指紋或稱(chēng)消息驗(yàn)證碼；② 發(fā)送方使用私人密鑰對(duì)散列值進(jìn)行加密，形成數(shù)字簽名S；③ 發(fā)送方把消息與數(shù)字簽名一起發(fā)送給接受者；④ 接受方收到消息和簽名后，用發(fā)送者的公開(kāi)密鑰解密數(shù)字簽名S，再用同樣的哈希函數(shù)對(duì)消息運(yùn)算生成散列值；⑤ 接受方把自己生成的散列值與解密的數(shù)字簽名相比較，看是否匹配，從而驗(yàn)證簽名的真假。 信息審計(jì)跟蹤技術(shù)信息內(nèi)容審計(jì)跟蹤主要是指對(duì)使用網(wǎng)絡(luò)系統(tǒng)的所有用戶(hù)和所有操作進(jìn)行審計(jì)和跟蹤，確保所有經(jīng)授權(quán)或未經(jīng)授權(quán)的查詢(xún)、修改活動(dòng)都留有痕跡，從而提高系統(tǒng)的安全性能。信息審計(jì)跟蹤的范圍：監(jiān)視和記錄網(wǎng)絡(luò)系統(tǒng)的活動(dòng)情況、檢測(cè)和判定對(duì)系統(tǒng)的攻擊提供審計(jì)報(bào)告、識(shí)別合法用戶(hù)的誤操作信息審計(jì)跟蹤的方式：主要表現(xiàn)方式是操作日志（系統(tǒng)級(jí)操作日志和記錄級(jí)操作日志）設(shè)計(jì)和實(shí)現(xiàn)信息內(nèi)容審計(jì)跟蹤的操作日志時(shí)，應(yīng)考慮下述因素：對(duì)于敏感信息查詢(xún)，記錄查詢(xún)的內(nèi)容，是否執(zhí)行成功。對(duì)于修改，需要記錄修改前、后的值，做到修改痕跡保留。相關(guān)內(nèi)容的修改要集中記錄，保證追蹤的方便性和空間資源的有效利用。對(duì)于刪除，需要記錄刪除內(nèi)容、時(shí)間和操作人員。對(duì)于重要業(yè)務(wù)的開(kāi)始和結(jié)束，也應(yīng)詳細(xì)記錄其內(nèi)容。對(duì)于不同用戶(hù)具有相同權(quán)限，因其都可以進(jìn)行同樣的操作，更需要記錄明確。PKI技術(shù)PKI意為“公鑰基礎(chǔ)設(shè)施”。簡(jiǎn)單地說(shuō)，PKI技術(shù)是利用公鑰體制來(lái)實(shí)現(xiàn)并提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施。PKI組成結(jié)構(gòu)：終端用戶(hù)群、RA操作員、CA操作員、RA服務(wù)器、CA服務(wù)器、安全服務(wù)器、LDAP服務(wù)器等信息產(chǎn)業(yè)管理產(chǎn)業(yè)的分類(lèi)方法兩大部類(lèi)分類(lèi)法按產(chǎn)品在社會(huì)再生產(chǎn)中的使用目的，把社會(huì)生產(chǎn)部門(mén)分為兩大部類(lèi)：第Ⅰ部類(lèi)：生產(chǎn)資料的生產(chǎn)部門(mén)；第Ⅱ部類(lèi)：消費(fèi)資料的生產(chǎn)部門(mén)。 三大部門(mén)分類(lèi)法 把生產(chǎn)物質(zhì)產(chǎn)品的基本部分劃分為農(nóng)業(yè)、輕工業(yè)和重工業(yè)三大部門(mén)三次產(chǎn)業(yè)分類(lèi)法按生產(chǎn)過(guò)程的特征和產(chǎn)品性質(zhì)劃分：第一產(chǎn)業(yè)：可以直接從自然界取得產(chǎn)品以滿(mǎn)足自己最基本需要的產(chǎn)業(yè)部門(mén)（農(nóng)業(yè)）第二產(chǎn)業(yè)：利用自然資源經(jīng)過(guò)加工取得產(chǎn)品以滿(mǎn)足自己進(jìn)一步需要的產(chǎn)業(yè)部門(mén)（工業(yè)）第三產(chǎn)業(yè)：為人類(lèi)生產(chǎn)、生活和社會(huì)發(fā)展提供服務(wù)以滿(mǎn)足自己更多需要的產(chǎn)業(yè)部門(mén)（服務(wù)業(yè)）三次產(chǎn)業(yè)區(qū)別：生產(chǎn)者距離消費(fèi)者的遠(yuǎn)近程度不同、產(chǎn)品形態(tài)不同、生產(chǎn)過(guò)程與消費(fèi)過(guò)程的結(jié)合程度不同四大產(chǎn)業(yè)分類(lèi)法將國(guó)民經(jīng)濟(jì)按產(chǎn)業(yè)結(jié)構(gòu)分為四大產(chǎn)業(yè)：第一產(chǎn)業(yè)（農(nóng)業(yè)）第二產(chǎn)業(yè)（工業(yè)）第三產(chǎn)業(yè)（服務(wù)業(yè)）第四產(chǎn)業(yè)（信息產(chǎn)業(yè)）九、信息人力資源的組織與管理美國(guó)IT人才的類(lèi)別：總體設(shè)計(jì)者、開(kāi)發(fā)者、修改或擴(kuò)展者、支持或維護(hù)者國(guó)內(nèi)IT人才的類(lèi)別：按傳統(tǒng)信息職業(yè)分類(lèi)法的分類(lèi)：知識(shí)生產(chǎn)與發(fā)明者（科學(xué)研究人員、工程技術(shù)人員等）知識(shí)的分配與傳播者（教學(xué)人員、文藝工作人員等）市場(chǎng)調(diào)查、管理及咨詢(xún)?nèi)藛T（科學(xué)技術(shù)管理人員、國(guó)家機(jī)關(guān)單位負(fù)責(zé)人等）信息處理與傳輸人員（統(tǒng)計(jì)人員、財(cái)務(wù)人員等）信息設(shè)備勞動(dòng)者（電信業(yè)務(wù)人員、電影院服務(wù)員等）按所從事工作的分類(lèi)：信息技術(shù)咨詢(xún)專(zhuān)家、信息系統(tǒng)分析員、信息系統(tǒng)設(shè)計(jì)員、高級(jí)程序員、程序員、系統(tǒng)文檔管理員、數(shù)據(jù)采集員、數(shù)據(jù)錄入員按所獲得IT證書(shū)分類(lèi)：網(wǎng)絡(luò)技術(shù)人員、系統(tǒng)開(kāi)發(fā)人員、信息安全人員、數(shù)據(jù)庫(kù)人員、其他人員信息人才的知識(shí)體系信息人才的知識(shí)體系主要由三部分組成，即基礎(chǔ)素質(zhì)知識(shí)、信息管理專(zhuān)業(yè)知識(shí)和專(zhuān)業(yè)背景知識(shí)。信息人才的思想素質(zhì)：甘于奉獻(xiàn)的道德情操。團(tuán)結(jié)協(xié)作的合作意識(shí)。嚴(yán)謹(jǐn)求實(shí)的治學(xué)作風(fēng)。忠于職守的敬業(yè)精神。嚴(yán)守商業(yè)機(jī)密。信息人才的智力素質(zhì)：觀察力、記憶力、想象力、思考力與判斷力 。敏銳的洞察力。系統(tǒng)分析與綜合思維能力。較強(qiáng)的自學(xué)、科研和創(chuàng)造能力。信息人才的基本技能、準(zhǔn)確地收集信息的能力及綜合分析能力。、處理與傳遞的能力，包括信息系統(tǒng)的分析、設(shè)計(jì)、開(kāi)發(fā)能力。、管理、協(xié)調(diào)公共關(guān)系、開(kāi)展社會(huì)調(diào)查及信息產(chǎn)品營(yíng)銷(xiāo)的能力。信息工作對(duì)組織生存和發(fā)展的重要性，決定了信息人才應(yīng)具備開(kāi)拓進(jìn)取的精神及對(duì)工作的高度責(zé)任感。因而，信息人才應(yīng)熱愛(ài)信息工作，排除困難，勇于探索。信息人才的心理素質(zhì)，以克服由于長(zhǎng)時(shí)間工作而帶來(lái)的厭倦情緒。，導(dǎo)致組織成員之間人際交流機(jī)會(huì)減少，從而不可避免地產(chǎn)生心理上的孤獨(dú)感。為避免這種消極影響，作為信息工作人員來(lái)說(shuō)，應(yīng)保持開(kāi)朗、樂(lè)觀、向上的性格。，經(jīng)常與大量含義貧乏的數(shù)字、符號(hào)接觸，因而，心情煩躁時(shí)有出現(xiàn)，這要求他們具備較好的自我心理調(diào)節(jié)能力。“五心”。在對(duì)信息資源進(jìn)行開(kāi)發(fā)利用的各個(gè)環(huán)節(jié)中，應(yīng)努力做到虛心、細(xì)心、耐心、熱心和具有恒心。信息人才的身體素質(zhì)其一是要有結(jié)實(shí)健壯的身體，能夠抵抗疾病、承受繁重的工作和各種艱苦環(huán)境的考驗(yàn)；其二是要有健康、發(fā)達(dá)的大腦，能夠用它來(lái)吸取知識(shí)和進(jìn)行繁重的腦力勞動(dòng)。CIO含義：CIO是“Chief Information Officer”的縮寫(xiě)，意為“首席信息主管”、“首席信息官”或“信息主管”。 是一個(gè)組織（企業(yè)或政府部門(mén)）中負(fù)責(zé)信息技術(shù)系統(tǒng)（包含計(jì)算機(jī)系統(tǒng)和通訊系統(tǒng)）戰(zhàn)略策劃、規(guī)劃、協(xié)調(diào)和實(shí)施的高級(jí)官員，他（她）通過(guò)謀劃和指導(dǎo)信息技術(shù)資源的最佳利用來(lái)支持組織的目標(biāo)。CIO的的基本職責(zé)參與高層管理決策，領(lǐng)導(dǎo)組織信息戰(zhàn)略的制定和重要信息化項(xiàng)目的實(shí)施。制定組織的信息政策與信息活動(dòng)規(guī)范及制度。制定組織的信息流程，規(guī)范信息管理的基礎(chǔ)標(biāo)準(zhǔn)。負(fù)責(zé)組織的信息系統(tǒng)建設(shè)規(guī)劃與宏觀管理監(jiān)控組織所有信息化項(xiàng)目的實(shí)施、現(xiàn)有信息系統(tǒng)的運(yùn)行，評(píng)估組織信息技術(shù)的投資回報(bào)。負(fù)責(zé)組織信息化工作的宣傳、咨詢(xún)、培訓(xùn)、溝通與協(xié)調(diào)?；贑IO的企業(yè)信息化組織模式企業(yè)信息化建設(shè)領(lǐng)導(dǎo)小組的職責(zé) 企業(yè)信息化建設(shè)中、長(zhǎng)期規(guī)劃的審定。 企業(yè)信息化建設(shè)重大工程項(xiàng)目實(shí)施方案的決策。 企業(yè)建設(shè)機(jī)構(gòu)相關(guān)人員的考核、任免與獎(jiǎng)懲等。企業(yè)首席信息官（CIO）職責(zé) 負(fù)責(zé)企業(yè)信息化建設(shè)中、長(zhǎng)期規(guī)劃的編制。 負(fù)責(zé)企業(yè)信息化建設(shè)重大工程項(xiàng)目實(shí)施方案的論證。 負(fù)責(zé)企業(yè)信息化建設(shè)硬、軟件系統(tǒng)的配置及資金的投入。 負(fù)責(zé)各類(lèi)信息、渠道的梳理及信息化人員的管理與獎(jiǎng)懲等。 負(fù)責(zé)建立和實(shí)施企業(yè)內(nèi)信息系統(tǒng)使用的指南和制度。 負(fù)責(zé)管理協(xié)調(diào)各種關(guān)系，包括信息中心與上級(jí)部門(mén)、信息中心與其他部門(mén)、信息中心內(nèi)部等各方面的關(guān)系。 企業(yè)信息中心職責(zé)負(fù)責(zé)貫徹企業(yè)信息化領(lǐng)導(dǎo)小組及CIO的相關(guān)決定。負(fù)責(zé)企業(yè)信息系統(tǒng)的開(kāi)發(fā)、維護(hù)與運(yùn)行管理。負(fù)責(zé)為企業(yè)中的各業(yè)務(wù)部門(mén)提供信息技術(shù)服務(wù)，包括制訂、安排和執(zhí)行企業(yè)信息化培訓(xùn)計(jì)劃等。負(fù)責(zé)對(duì)企業(yè)重大信息化項(xiàng)目的檢查考核。負(fù)責(zé)制訂和監(jiān)督執(zhí)行公司自主知識(shí)產(chǎn)權(quán)的軟件開(kāi)發(fā)計(jì)劃；負(fù)責(zé)對(duì)信息化專(zhuān)家聘任提名及業(yè)績(jī)考核等。專(zhuān)家組職責(zé)為公司信息化領(lǐng)導(dǎo)小組提供技術(shù)咨詢(xún)、企業(yè)信息化發(fā)展思路與建議；負(fù)責(zé)公司年度信息化項(xiàng)目的立項(xiàng)評(píng)審及方案論證；實(shí)行責(zé)任專(zhuān)家制，有權(quán)對(duì)所負(fù)責(zé)信息化項(xiàng)目進(jìn)行考核檢查；負(fù)責(zé)擬定企業(yè)信息化培訓(xùn)綱要和按照信息化進(jìn)程開(kāi)展各種培訓(xùn)；負(fù)責(zé)制訂企業(yè)自主知識(shí)產(chǎn)權(quán)的軟件開(kāi)發(fā)方案和主持軟件開(kāi)發(fā)；負(fù)責(zé)指導(dǎo)和實(shí)質(zhì)參與公司信息化建設(shè)過(guò)程中的關(guān)鍵技術(shù)攻關(guān)；參加專(zhuān)家工作會(huì)（每月一次），并每年向CIO呈報(bào)年度工作總結(jié)書(shū)面材料。信息中心、專(zhuān)家組下屬的相關(guān)機(jī)構(gòu)職責(zé)①系統(tǒng)開(kāi)發(fā)部，其主要職責(zé)為：系統(tǒng)分析與設(shè)計(jì)。編程、調(diào)試、系統(tǒng)集成。系統(tǒng)文檔的撰寫(xiě)。 ②系統(tǒng)運(yùn)行部，其主要職責(zé)為： 企業(yè)內(nèi)部各應(yīng)用系統(tǒng)（包括內(nèi)外網(wǎng)站）的運(yùn)行支持。數(shù)據(jù)準(zhǔn)備、錄入。計(jì)算機(jī)操作。③技術(shù)支持部，其主要職責(zé)為：軟件技術(shù)支持。數(shù)據(jù)庫(kù)技術(shù)支持。通信與計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)支持。多媒體技術(shù)支持。企業(yè)建模與優(yōu)化技術(shù)支持。④信息服務(wù)部，其主要職責(zé)為：客戶(hù)訪(fǎng)問(wèn)。供應(yīng)商服務(wù)。高層信息服務(wù)。 職工服務(wù)⑤綜合管理部，其主要職責(zé)為： 人員管理。資金管理。檔案管理。質(zhì)量管理。標(biāo)準(zhǔn)管理。安全管理。⑥培訓(xùn)部，其主要職責(zé)為：專(zhuān)業(yè)培訓(xùn)。 普及培訓(xùn)。專(zhuān)題培訓(xùn)。 新系統(tǒng)培訓(xùn)。 信息人力資源規(guī)劃解決問(wèn)題：人力資源的質(zhì)量（什么類(lèi)型人才）、人力資源的數(shù)量（多少人才）信息人力資源招聘：招聘工作是組織獲得信息人力資源的基本方式。招聘工作的核心任務(wù)：為組織中設(shè)置的不同信息工作職位配備適當(dāng)?shù)娜诉x，以實(shí)現(xiàn)組織的戰(zhàn)略目標(biāo)。信息工作人員招聘方式：一是內(nèi)部招聘，即通過(guò)組織內(nèi)部人員晉升或調(diào)動(dòng)來(lái)實(shí)現(xiàn)；二是外部招聘，即從組織外部招聘人員信息人力資源的績(jī)效評(píng)價(jià)績(jī)效評(píng)價(jià)：組織的績(jī)效是組織為實(shí)現(xiàn)生產(chǎn)經(jīng)營(yíng)目標(biāo)，在從事生產(chǎn)經(jīng)營(yíng)活動(dòng)的過(guò)程中完成的各種任務(wù)的數(shù)量、質(zhì)量和效率。員工的績(jī)效則是指員工經(jīng)過(guò)考核評(píng)價(jià)，被組織管理層認(rèn)可的工作行為、工作表現(xiàn)、工作成績(jī)以及工作結(jié)果?？?jī)效評(píng)價(jià)的程序：確定工作構(gòu)成、確定績(jī)效評(píng)價(jià)的標(biāo)準(zhǔn)、評(píng)價(jià)實(shí)施、評(píng)價(jià)面談、制定績(jī)效改進(jìn)計(jì)劃、績(jī)效改進(jìn)指導(dǎo) 對(duì)IT人才績(jī)效評(píng)價(jià)的三個(gè)注意事項(xiàng)（1） 要充分考慮IT工作的基本特性工作具有創(chuàng)造性、工作過(guò)程個(gè)性化、工作成果難以測(cè)量（2） 要充分考慮IT人才的個(gè)性特征較強(qiáng)的自主意識(shí)、獨(dú)立的價(jià)值觀、流動(dòng)的意愿強(qiáng)、精細(xì)的報(bào)酬觀（3）要充分變革人才管理模式信息人力資源的培訓(xùn)培訓(xùn)的方式繼續(xù)教育（業(yè)務(wù)培訓(xùn)、在職教育等）、內(nèi)部培訓(xùn)（邀請(qǐng)專(zhuān)家培訓(xùn)等）、其他方式（自學(xué)等）培訓(xùn)的類(lèi)型及內(nèi)容補(bǔ)充型、更新型、研討型、管理型、發(fā)展型19